学习情境4 单元3 硬盘数据恢复.ppt

单元3—硬盘数据恢复 单元3—硬盘数据恢复 单元3—硬盘数据恢复 任务26 硬盘数据恢复 26.1 任务描述 26.2 相关知识 26.3 具体实施 单元3—硬盘数据恢复 26.1 任务描述 运用EasyRecovery等工具软件可对硬盘分区中被误删除的文件、被误格式化的分区中的文件进行恢复。 单元3—硬盘数据恢复 26.2 相关知识 1.常见数据恢复工具 （1）PCTools 该软件功能从初期的方便快速的磁盘/文件操作(弥补DOS功能的不足)到如今的集磁盘维护、桌面管理、支持网络通讯等多种强有力的功能于一体。操作极为方便、灵活，使一般用户能做以前只有专家才能进行的一些工作，诸如编辑EXE文件、汉化软件、恢复被删除的数据。 单元3—硬盘数据恢复 2.EasyRecovery 该软件功能非常强大，无论是误删除/格式化还是重新分区后的数据丢失，其都可以轻松解决，甚至可以不依靠分区表而按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描，很可能不能完全恢复数据，原因是通常一个大文件被存储在很多不同的区域的簇内，即使找到了这个文件的一些簇上的数据，很可能恢复之后的文件是损坏的。 单元3—硬盘数据恢复 3.FinalData 该软件是数据恢复的专用软件其优势就是恢复速度快，可以免去有哪些信誉好的足球投注网站丢失数据漫长的时间等待。不仅恢复速度快，而且其在数据恢复方面功能也十分强大，不仅可以按照物理硬盘或者逻辑分区来进行扫描，还可以通过对硬盘的绝对扇区来扫描分区表，找到丢失的分区。 单元3—硬盘数据恢复 2.常见数据恢复工具 （1）误删除之后的数据恢复 此种情况是计算机使用过程中最常见的数据恢复，通常只要没有再向误删除文件的分区内写入其他文件，数据可能100%进行还原。 当执行了删除命令后，计算机只是将该文件目录项第0个字节改为E5，并将文件所占簇号在文件分区表中的登记项清零，表示释放空间。格式化时，计算机也只是将根目录区清零。由于删除与格式化操作只是在文件名或根目录名上做了一些标记，对于文件的数据部分丝毫未动，这样，就给文件恢复提供了可能。 单元3—硬盘数据恢复 （2）误操作导致高级格式化分区后的数据恢复 在DOS 时代有一个非常不错工具称为UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，可以使用该命令尝试恢复数据。不过UnFormat只能恢复本地硬盘和软件驱动器，它不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。 单元3—硬盘数据恢复 （3）零磁道损坏时的数据恢复 硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法引导。 单元3—硬盘数据恢复 （4）分区表损坏时的数据修复 硬盘主引导记录（MBR）所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏，是可以用软件来修复的。 通常情况下，硬盘分区之后，可通过KV3000系列和瑞星备份一份分区表至软盘、光盘或者移动存储活动盘上。但是，对于没有备份分区表的硬盘，修复的成功率相对较低。 单元3—硬盘数据恢复 3.数据恢复注意事项 要确保数据恢复的成功率高，应注意如下事项： （1）文件丢失后，不要再向该分区或者磁盘写入信息，即刚被删除的文件被恢复的可能性最大。 （2）小文件比大文件更容易恢复。 （3）恢复之前不能使用磁盘整理功能，否则数据恢复的成功几率将大大减小。同时也尽量不要使用Fdisk程序，否则将会给你的恢复造成很大的困难。 （4）有足够的空余磁盘空间或者外接新硬盘以备写入恢复资料。 单元3—硬盘数据恢复 26.3 具体实施 1. 运用EasyRecovery恢复误删除的文件 步骤1：启动工具软件EasyRecovery6，选择【数据恢